AuditPro培训讲学.ppt

AuditPro培训讲学.ppt变革于虚拟计算时代——“虚拟化最佳实践”烟台站主办单位:烟台惠通网络技术有限公司协办单位:思杰系统(中国)有限公司北京四通管理软件有限公司AuditPro– 虚拟化最佳实践之安全审计解决方案王文雅渠道经理联系方式:****************@stone-北京四通管理软件技术有限公司产品概述专业的操作行为审计系统防范企业内部IT管理人员的信息泄露风险防范企业内部业务人员的信息泄露风险防范企业IT外包服务过程中信息泄露风险方式:记录和回放用户会话像一个服务器上的“安全摄像机”基于软件的解决方案审计无盲点,支持所有远程桌面Citrix,TerminalService,SymantecPCAnywhere,VMWare或其他的远程接入协议,甚至本地登录操作快速搜索和导航找到用户的操作行为,不需要冗长的回放全面覆盖不可知的网络协议和客户端程序捕捉所有的远程会话并包括控制台的会话Terminal应用场景内部员工外包人员故障排查业务人员或IT管理员跟踪每一个对公司服务器和数据库的访问审计人,而不仅仅是应用覆盖所有的应用,伴随着你的企业的成长而成长不可篡改的证据精确的用户识别确切的知道第三方厂商在你的服务器上做了什么提高安全性,问责制和政策信息透明的服务等级管理和验证计费减少信息泄露知道‘谁干了什么?’:回答这个问题才是真正解决问题的思路。立即定位问题根源支持与网络监控工具告警集成AuditPro适用场景在复杂的网络环境中,准确快速的查找故障的根源。在数据集中控管的情况下,准确的审计到员工对敏感数据的操作。在可远程操作的环境下,准确的审计到外包人员对敏感服务器的维护操作。Citrix用户审计的必要性Citrix部署架构:远程访问网关(服务器无代理)企业服务器(不需要安装Agent)企业服务器(不需要安装Agent)企业服务器(不需要安装Agent)数据库服务器应用服务器Web控制台RDP/SSH传输ICA+AuditProAgentVPN传输RDP通过SSL传输Win2008TSGateway无盲点审计关键服务器本地操作敏感人员关键应用本地操作外包人员故障排查传统用户审计的必要性Auditpro传统架构:应用服务器Web控制台使用IISWindowsServer2003/2008数据库服务器使用MSSQLServer2000/2005WindowsServer2003/2008AuditPro管理台使用Web浏览器企业服务器企业桌面HTTP传输(默认-TCP4884)SQL传输(默认-TCP1433)HTTPAgent企业服务器AgentAgent交换机